Quel est le cryptage "mot de passe" python le plus sécurisé

Question

Je fais un petit jeu web qui a des tâches et des solutions, les solutions sont résolues en entrant un code donné à l'utilisateur après l'achèvement d'une tâche. Pour avoir une certaine sécurité (contre la triche) je ne veux pas stocker les codes générés par le jeu en texte brut. Mais puisque j'ai besoin d'être en mesure de donner à un joueur le code quand il a accompli la tâche je ne peux pas le hacher depuis lors je ne peux pas le reprendre.

Alors, quel est le moyen le plus sûr de crypter/décrypter quelque chose en utilisant python?

Answer 1

Si votre script peut décoder les mots de passe, quelqu'un peut s'introduire dans votre serveur. Le chiffrement n'est vraiment utile que si quelqu'un entre un mot de passe pour le déverrouiller - s'il reste déverrouillé (ou le mot de passe pour le déverrouiller), le chiffrement est inutile. processus à sens unique - même si quelqu'un connaît votre hash de mot de passe, ils ne connaissent pas le texte brut qu'ils doivent entrer pour le générer (sans beaucoup de force brute)

Je ne m'inquiéterais pas de garder les mots de passe du jeu comme texte brut. Si vous êtes préoccupé par leur sécurisation, corrigez éventuellement les injections SQL/etc, assurez-vous que votre serveur Web et d'autres logiciels sont à jour et configurés correctement et ainsi de suite. Peut-être pensez-vous à un moyen de rendre moins attrayant de voler les mots de passe que réellement jouer le jeu? Par exemple, il y avait un jeu (je ne me souviens pas de ce que c'était) qui si vous utilisiez le niveau de triche, vous passiez au niveau suivant mais il ne le marquait pas comme "complet", ou vous pouviez sauter le niveau mais n'a pas obtenu de points.Ou regardez Projet Euler, vous pouvez faire n'importe quel niveau, mais vous n'obtenez des points que si vous entrez la réponse (et la réponse est le point entier du jeu, donc la tricherie bat le jeu)

Si vous êtes vraiment paranoïaque, vous pouvez éventuellement utiliser Crypto asymétrique, où vous chiffrer essentiellement quelque chose avec key A, et vous ne pouvez le lire avec key B ..

je suis venu avec un concept similaire pour l'utilisation du chiffrement GPG (populaire asymétrique système crypto, principalement utilisé pour le cryptage ou la signature des courriels) to secure website data. Je ne suis pas sûr de savoir comment cela s'appliquerait à la sécurisation des mots de passe au niveau du jeu, et comme je l'ai dit, vous devriez être vraiment paranoïaque pour envisager cela ..

En bref, je dirais stocker les mots de passe texte en clair, et concentrez vos préoccupations de sécurité ailleurs (le code des applications Web lui-même)

Answer 2

S'il s'agit d'un jeu en ligne, ne pouvez-vous pas stocker les codes côté serveur et les envoyer au client lorsqu'il a terminé une tâche? Quelle est l'architecture de votre jeu? En ce qui concerne le cryptage, essayez quelque chose comme pyDes?

Answer 3

Le cryptage le plus sécurisé n'est aucun cryptage. Les mots de passe doivent être réduits à un hachage. C'est une transformation à sens unique, rendant le mot de passe (presque) irrécupérable. Lorsque vous donnez un code à quelqu'un, vous pouvez faire en fait sécurisé.

(1) générer une chaîne aléatoire.

(2) leur donner la chaîne.

(3) sauvegarder le hachage de la chaîne que vous avez générée.

Une fois. S'ils "oublient" le code, vous devez (1) vous assurer qu'ils sont autorisés à recevoir le code, puis (2) recommencer le processus (générer un nouveau code, le leur donner, enregistrer le hash.)

Answer 4

Votre question n'est pas très claire. Où voulez-vous que le décryptage se produise? D'une manière ou d'une autre, le texte en clair doit faire surface puisque vous avez besoin que les joueurs finissent par le savoir.

Choisissez un cipher et utilisez-le.